1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Commusic Center, raggiungibile all'indirizzo email privacy@commusicenter.com.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: nome, indirizzo email, password cifrata.
- Dati di profilo: foto profilo, biografia, strumento suonato, genere musicale.
- Dati di utilizzo: pagine visitate, interazioni con contenuti, log di accesso.
- Dati di pagamento: informazioni di fatturazione gestite tramite Stripe (non memorizziamo i dati della carta).
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie.
3. Finalità e base giuridica del trattamento
Esecuzione del contratto (Art. 6 §1 lett. b GDPR)
Fornitura dei servizi della piattaforma, gestione dell'account, elaborazione dei pagamenti.
Legittimo interesse (Art. 6 §1 lett. f GDPR)
Sicurezza della piattaforma, prevenzione delle frodi, analisi aggregata dell'utilizzo per migliorare il servizio.
Consenso (Art. 6 §1 lett. a GDPR)
Invio di comunicazioni di marketing, uso di cookie analitici e di profilazione.
Obbligo legale (Art. 6 §1 lett. c GDPR)
Adempimento di obblighi fiscali e contabili.
4. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 2 anni dopo la cancellazione dell'account.
- Dati di pagamento: 10 anni per obblighi fiscali.
- Log di accesso: 12 mesi.
- Dati di marketing: fino alla revoca del consenso.
5. Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Supabase Inc. — hosting del database e autenticazione (USA, con clausole contrattuali standard).
- Stripe Inc. — elaborazione dei pagamenti (USA, Privacy Shield/SCCs).
- Vercel Inc. — hosting dell'applicazione (USA, SCCs).
- Autorità pubbliche, ove richiesto dalla legge.
Non vendiamo i tuoi dati personali a terzi.
6. Trasferimenti internazionali
Alcuni dei nostri fornitori di servizi operano al di fuori dello Spazio Economico Europeo (SEE). In questi casi, i trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea, oppure di altri meccanismi di trasferimento adeguati ai sensi del GDPR.
7. I tuoi diritti
Ai sensi del GDPR (artt. 15-22) hai il diritto di:
- Accesso — ottenere conferma se trattiamo tuoi dati e riceverne copia.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati.
- Limitazione — limitare il trattamento in determinati casi.
- Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione — opporti al trattamento basato su legittimo interesse o per marketing diretto.
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a privacy@commusicenter.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Utilizziamo cookie tecnici necessari al funzionamento del servizio e, previo consenso, cookie analitici e di profilazione. Per maggiori dettagli consulta la nostra Cookie Policy.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o distruzione, inclusi: cifratura TLS in transito, hashing delle password, autenticazione a due fattori opzionale, e accessi amministrativi limitati e monitorati.
10. Minori
Commusic Center non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo di aver raccolto dati di un minore, li cancelleremo immediatamente.
11. Modifiche alla presente informativa
Potremmo aggiornare questa informativa periodicamente. In caso di modifiche sostanziali, ti notificheremo via email o tramite avviso sulla piattaforma. La versione aggiornata sarà sempre disponibile su https://commusicenter.com/privacy-policy.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, contattaci a privacy@commusicenter.com.